← 게임으로 돌아가기

개인정보 처리방침

시행일 2026년 10월 9일 (1-4항 행사 이용권은 2026년 10월 19일부터) · 서비스: 이뭔그(이게 뭔 그림인데?) (이하 "서비스") · 변경 이력

1. 처리하는 개인정보와 목적

서비스는 가입 없이 이용할 수 있고, 이름·연락처 같은 정보를 요구하지 않습니다. 다만 게임을 하려면 아래 정보가 서버를 거쳐야 하므로 그 범위와 보관 기간을 그대로 적습니다.

1-1. 모든 이용자(로그인하지 않은 게스트 포함)

1-2. 소셜 로그인(Google·카카오)을 선택한 경우 추가로

화면 설정(욕설 가리기, 방송 모드, 소리 끄기 등)은 서버에 저장하지 않고 이용자의 브라우저에만 저장합니다(6항).

1-3. 접속 기록과 이용 통계

• 접속 기록(IP 주소, 브라우저 종류, 접속 시각): 서비스의 서버 코드는 IP 주소를 파일이나 데이터베이스에 저장하지 않습니다. 다만 통신 과정에서 호스팅·네트워크 업체(Render, Cloudflare, Supabase — 2항)가 보안·장애 대응을 위해 접속 기록을 보관할 수 있으며, 보관 기간은 각 업체의 정책에 따릅니다.
• 남용 방지를 위한 IP 처리: 채팅 도배, 방 코드 대입(없는 방 코드를 계속 입력), 방 만들기·접속 폭주, 회원 탈퇴 요청 반복을 막기 위해, 접속 IP 주소를 서버가 시작될 때마다 새로 만드는 임시 값(소금)으로 해시한 값으로만 바꿔 서버 메모리에서 IP별 요청 횟수와 동시 접속 수를 셉니다. 원래 IP 주소는 이 용도로 보관하지 않고, 접속 중에는 유지하며 접속이 끝난 뒤 쓰지 않으면 약 10분 뒤 삭제합니다. 서버가 다시 시작되면 모두 사라지며, 로그·데이터베이스·저장소에는 남기지 않습니다. 회원 탈퇴 요청의 IP별 횟수 제한도 같은 방식으로 처리합니다.
• 이용 제한: 너무 빠른 채팅, 방 코드를 반복해서 틀리는 입력, 같은 네트워크(IP)에서의 과도한 접속·방 만들기는 잠시 제한될 수 있습니다. 시간이 지나면 다시 이용할 수 있습니다.
• 이용 통계: 방 만들기, 게임 시작·완료 횟수, 게임 모드, 참가 인원 수 같은 숫자만 날짜별로 합산합니다. 닉네임·IP 주소·채팅·제시어는 포함하지 않으며, 40일이 지나면 자동 삭제됩니다.

1-4. 행사 이용권(로그인한 사용자가 행사 코드를 등록한 경우) — 2026년 10월 19일부터 시행

운영자가 행사 주최자에게 준 행사 코드를 로그인한 사용자가 내 정보에서 등록하면, 그 계정에 행사 이용권이 생겨 방 최대 인원을 늘릴 수 있습니다. 코드를 등록하지 않으면 이 정보는 만들어지지 않습니다.

행사 코드 자체에는 개인정보가 없으며, 운영자가 메모(행사 이름 등)를 적어 둘 수 있습니다. 코드는 처음 등록한 계정에 묶여 다른 계정이 쓸 수 없습니다.

2. 처리 위탁 및 국외 이전

게임 서버가 해외에 있어 로그인하지 않은 게스트도 아래와 같이 개인정보가 국외로 이전됩니다. 이전은 서비스를 제공하기 위해 필요한 범위에서만 이루어지며, 모든 전송은 암호화된 통신(HTTPS·WSS)으로 합니다.

국외 이전을 원하지 않으면 서비스를 이용하지 않거나, 로그인하지 않고 이용해 Supabase로의 이전(1-2항)을 피할 수 있습니다. 게임 서버(Render)와 네트워크(Cloudflare)를 거치지 않고는 게임을 할 수 없으므로, 이 둘로의 이전을 거부하면 서비스를 이용할 수 없습니다.

카카오 프로필 사진은 카카오(대한민국) 서버에서 불러옵니다.

3. 다른 이용자에게 보이는 정보와 제3자 제공

• 같은 방 참가자에게는 내 닉네임, 아바타(이모지 또는 프로필 사진), 점수, 그린 그림, 채팅, 로그인 여부가 보입니다. 게임이 끝나면 결과 화면 갤러리에 그림과 그린 사람의 닉네임이 함께 표시되고, 참가자는 이를 이미지로 내려받을 수 있습니다. 내려받은 이미지는 그 참가자의 기기에 저장되며 서비스가 지울 수 없습니다. 게임 중 방을 나가도 그 게임의 결과 갤러리에는 닉네임이 남습니다.
• 직접 올린 프로필 사진은 같은 방 참가자가 볼 수 있도록 공개 주소로 저장됩니다. 사진 주소를 아는 사람은 누구나 열어 볼 수 있으니, 얼굴 사진 대신 이모지 아바타를 쓸 수 있습니다. Google·카카오 프로필 사진을 아바타로 쓰는 경우에도 같은 방 참가자에게 보입니다.
• 법령에 따른 요청을 제외하고 개인정보를 제3자에게 제공하지 않습니다.

4. 파기

탈퇴하면 계정, 프로필, 직접 올린 프로필 사진, 단어 세트, 그림 보관함(이미지 파일 포함)을 지체 없이 삭제합니다. 게임 방 정보는 1-1항의 기간이 지나면, 이용 통계는 40일이 지나면 자동으로 삭제됩니다. 행사 이용권(1-4항)은 만료 뒤 1시간 안에 삭제하고, 탈퇴하면 이용권과 코드에 남은 계정 ID를 지웁니다. 호스팅·네트워크 업체가 보관하는 접속 기록은 각 업체의 정책에 따라 삭제됩니다.

5. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 서비스 안의 내 정보 화면에서 닉네임·아바타 수정, 단어 세트·그림 삭제, 회원 탈퇴가 가능하며, 그 외 요청은 아래 9항의 연락처로 보내 주세요.

6. 쿠키 및 브라우저 저장소

서비스는 쿠키를 쓰지 않고, 이용자 브라우저의 저장소(localStorage·sessionStorage)에 다음을 저장합니다: 닉네임·아바타, 재접속 토큰, 마지막으로 있던 방 코드, 화면 설정(욕설 가리기·방송 모드·소리), 초대 링크로 들어온 경로 표시(탭을 닫으면 사라짐), 로그인한 경우 인증 토큰과 프로필 사진 표시 상태, 만 14세 확인을 했다는 표시(나이·생년월일 아님). 브라우저의 사이트 데이터를 지우면 함께 삭제됩니다. 광고나 행태 분석 목적의 쿠키·추적 도구는 사용하지 않습니다.

7. 만 14세 미만 아동

만 14세 미만 아동의 회원가입(소셜 로그인)은 받지 않습니다. 가입(로그인) 버튼을 누르면 만 14세 이상인지 묻는 창이 나오며, 이용자가 직접 답하는 방식입니다. 이 답으로 나이·생년월일은 저장하지 않고 서버로 보내지 않으며, "확인했다"는 사실만 이용자의 브라우저에 남깁니다(6항). 만 14세 미만임을 알게 되면 해당 계정과 데이터를 지체 없이 삭제합니다. 로그인 없이 게스트로 게임에 참여하는 것은 가능합니다.

8. 안전성 확보 조치

모든 통신은 HTTPS로 암호화됩니다. 데이터베이스는 계정별 접근 제어(Row Level Security)로 본인 데이터만 읽고 쓸 수 있고, 그림 보관함은 비공개 저장소에 두어 본인만 볼 수 있습니다. 서버 비밀 키는 환경 변수로만 관리합니다.

9. 개인정보처리자, 보호책임자 및 문의

개인정보처리자(운영 주체): 이시형(개인)

개인정보 보호책임자: 이시형 · 이메일: imongu.admin@gmail.com

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에서도 받을 수 있습니다.

10. 변경

수집 항목 추가, 이용 목적 변경, 제3자 제공 등 이용자에게 불리하거나 중요한 변경은 시행 7일 전부터 이 페이지에 미리 알립니다. 실제 동작에 맞춘 사실 정정이나 표현 정리는 바로 시행하고 아래 변경 이력에 남깁니다.

변경 이력